网吧三国

标题: 开机随机生成带tmp的随机进程 [打印本页]

作者: 自带小板凳 时间: 2019-6-17 00:26
标题: 开机随机生成带tmp的随机进程
问题现象：客户机开机随机生成带tmp的随机进程问题截图：
(, 下载次数: 78)

(, 下载次数: 83)

分析排查：
1.每次开机都是随机生成和随机的名称，特征码拦截用不了
2.把Procmon设置开机启动，找台客户机反复重起
3.出现有带tmp的进程后，再具体查看
(, 下载次数: 67)
4.可以确定是山东互联网上网服务营业场所管理系统带的
(, 下载次数: 74)

作者: 362509009 时间: 2019-6-19 09:42
我用的易乐游也会出现随机进程，但是开超级就没有

欢迎光临网吧三国 (http://www.583go.com/)